コールドストレージは、あなたの鍵は推測不可能だと約束していた。しかし、5年間、一部のデバイスではそうではなかった。3回の波にわたり、4,585のアドレスから8,900万ドルが消失した。誰も1台のデバイスに触れていない。 この欠陥は2021年3月に搭載された。 Firmwareには当初から存在し、読み取り可能だったが、誰もそれを確認しなかった。 これは、@RobinhoodCrypto Chainで私たちは繰り返し書き続けている教訓と同じだ。「ロック済み」「安全」「監査済み」は主張にすぎない。コードが事実である。そのうち一つは検証可能で、もう一つはできない。 約束ではなく、そのもの自体を検証せよ。